Kako organizovati bezbednost u mreži sa 45 računara, serverom i proxy-jem?

Ne bavim se mrežama, ali sam, na neki način, odgovoran za funkcionisanje mreže.
Pitanje je: Kako organizovati zaštitu od virusa u mreži?

Mreža se sastoji od servera (Windows 2000 Server), proxy-ja (za Internet) i 45 radnih stanica (Windows XP).
Tri računara imaju izlaz na Internet (ADSL preko proxy-ja) i jedan ima komunikaciju sa Poslovnom Bankom (pored izlaza na Internet).
Ostali računari nemaju izlaz na Internet, ali koriste flash memorije, CD-ove i DVD-e, možda i floppy diskove, za prenos podataka.

Kako, čime, kojim programom, da zaštitim server i da zaštitm mrežu od inficiranja virusima, trojancima, itd.

Da li je izvodljivo da ja podesim nešto (program za zaštitu ili sam računar), a da korisnik to kasnije ne može da izmeni ili poništi?

Potrebna su mi praktična rešenja i pojašnjenja u vezi eventualnih podešavanja programa za zaštitu.

Unapred zahvaljujem.

Za pocetak iskljuci Autorun na svim racunarima.

Potpis

YU2MP

Hvala na odgovoru.
Može li mala pomoć oko postupka isključivanja. Kao što rekoh, nisam previše vičan mrežama.

Hvala.

Možda sam ćorav, ali ne vidim da si napisao da je podignut domen?

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Izvinite, propust sa moje strane.
Domen nije podignut, nema domena, samo radne grupe.

Možete li mi reći kako se domen podiže?

Ova mreža je instalirana 2005. godine, a ja sam na radnom mestu (na drugim poslovima, ali imam dodira sa ovime) nekih 2 meseca, pa se još uhodavam.
Interesujem se da, što je moguće više, naučim o mrežama i zaštiti.

Imaću još jedno pitanje, vezano za Wireless Interneta, ali to ću moći tek sutra da pitam.

Pošto si, ipak, početnik, preporučio bih ti da pročitaš knjigu Mastering Windows 2000 Server, autor Mark Minasi. Tu imaš od A-Š u vezi servera 2000 i ta knjiga mi je puno pomogla, jer sam pre par godina bio isto gde si ti sad. :)

http://knjige.kombib.rs/Windows_2000_Server.html - cena je 540 dinara i na srpskom je. Razlika između 2000 i 2003 servera nije velika, pogotovo ne za organizaciju poput tvoje, tako da ako naučiš na 2000, znaćeš i 2003.

Tu knjigu pročitaj, a onda ćeš biti sposoban da sam odlučiš kako ćeš da kreiraš svoju mrežu.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Koji je antivirus najbolji da se zaštiti mreža, a da je besplatan?

Besplatan i najbolji ne idu jedno uz drugo, ali neka me neko demantuje.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Mislio sam najbolji od besplatnih antivirusa.

Da li neko zna kako da se ukloni KIDO virus (worm)?
Upropastio je čitavu mrežu, restartuje računare, desktop "igra" gore-dole, itd.

Molim, ako neko zna, neka mi pomogne sa ovim.

Bez uvrede sinko...ali..sto se hvatas posla koji ne znas da radis?
Koliko se cini meni,ta tvoja mreza se polako ali sigurno urusava sama u sebe...nadji neku pomoc (nekog strucnijeg) pa je prvo izleci od "boljki" a onda,kao sto ti napisa Bachi,uzmi tu knjigu u ruke,instaliraj virtuelnu masinu na nekom racunaru pa uchi

Tesko ce neko moci da ti pomogne na daljinu ovako ali princip je da sto im (korisnicima) vise stvari zabranish to je mreza bezbednija i za to proveri Start->Run->gpedit.msc tu ima svaceg. Po meni najbolje je da svi imaju razlicite local administratorske lozinke jer se kido bash tako razmnozava ali ga na svu srecu KAV/KIS lako resava. Najbolji nacin (po meni) inace za ucenje svega ovoga je MSDN nikakve knjige i ostale radnje bar dok si pocetnik, a preporucio bih ti i video tutorials (googlaj na windows server video tutorial, mozes i mulca za ushi pa vidi sta tamo ima ). Sve u svemu za to sto tebi treba nije neka nauka mada moze da bude i bice ali vremenom....

Aj sad samo uporno i welcome to club

P.S. Zakacio sam ti lek za kido

Potpis

To sto nekoliko miliona ljudi tvrdi da nisi u pravu ne znaci da stvarno nisi - Frank Zappa

https://youtu.be/DLe358DPGXU

Hvala na savetima i na programu.
Probaću sutra na poslu, pa javljam rezultate.

Bachi

Koji proxy server koristiš?